ஒரு சிறப்பாக உருவாக்கப்பட்ட SVG-ஐ Bing இன் படத் தேடலில் சமர்ப்பித்தால், அது Microsoft-இன் உற்பத்தி பட செயலாக்க பணியாளர்களில் NT AUTHORITY\SYSTEM உரிமையில் கட்டளைகளை இயக்குகிறது, மேலும் அதே படையில் உள்ள Linux இயந்திரங்களில் root ஆக.
XBOW குழுவின் சோதனைகள் பல ஹோஸ்ட் மற்றும் நெட்வொர்க் வரம்புகளில் ஒரே முடிவை காட்டியது, இதனால் பிரச்சனை Bing இன் படத் தட்டில் இருப்பதாகத் தெரிய வந்தது, ஒரே கெட்ட இயந்திரம் காரணம் அல்ல.
Microsoft இந்த உல்பை குறித்த இரண்டு முக்கிய CVE-களை வெளியிட்டுள்ளது: CVE-2026-32194 மற்றும் CVE-2026-32195, மேலும் அவற்றை விரைவாக பத்திரப்படுத்தியுள்ளது.
